SSDF¶
このトピックでは、Snowflakeが SSDF コンプライアンス要件を持つ顧客をどのようにサポートするかについて説明します。
SSDF コンプライアンス要件の理解¶
サイバーセキュリティおよびインフラストラクチャセキュリティ機関(CISA)のセキュアソフトウェア開発フレームワーク(SSDF)では、 連邦政府のパートナーであるCISA、および国際的な同盟国によって高度なセキュアバイデザイン原則を強化し、連邦政府にサービスを提供するソフトウェアメーカーに対して特定のセキュリティ対策を実施するよう求めています。
Snowflakeでは、FedRAMP 認定サードパーティ評価組織(3PAO)による、米国国立標準技術研究所(NIST)特別パブリケーション(SP)800-218 SSDF評価を完了したサービスを提供しており、必要に応じて添付の証明書を提供しています。